说到境外网站购物，笔者还要提示大家一下一定要注意卡面信息安全。在国内网站上进行信用卡在线交易时，无论是银联支付、支付宝或者是别的什么支付网关，都会根据中国银联的要求通过手机验证码和身份证号来验证消费是否由持卡人本人发起，但在国外信用卡可不是这么用的。以宅男最爱的Steam为例（啥？你问为啥不以Origin为例？因为Origin不接受中国大陆发行的信用卡！），在Steam使用非银联银行卡消费时，只需要输入卡号、持卡人姓名拼音、卡片有效期、卡片背面签名条后三位数字和账单地址就可以成功扣款，没有其它验证措施。因此，笔者建议各位读者一定不要向其他人展示你的信用卡，尤其是你家那个喜欢玩游戏的熊孩子……此外，不要在Wi-fi环境下在线使用信用卡，尤其是公共Wi-fi。

好的，我们来重新回顾一下前文给出的用卡安全建议：

1. 交易模式设置为“凭签名消费”；

2. 如果使用“凭密消费”，先与银行确认是否设置了消费密码；

3. 将磁条卡更换为芯片卡；

4. 尽量不要使用“双标卡”；

5. 不要向其他人展示信用卡；

6. 不要在Wi-fi网络中使用在线支付。

做到以上几点，基本就可以防范大多数用卡安全隐患。此外笔者还建议信用卡持卡人购买银行卡盗刷险或类似的保险产品，某保险公司卖的盗刷险一年才不到三块钱。三块钱买个安心，不算亏吧？（不过这个保险公司拿到我个人资料之后就开始跟我推销寿险跟车险，烦死了……）

说完了传统的信用卡，咱们再来谈谈最近很火的Apple Pay。一个月之前Apple Pay正式进入大陆地区市场，此服务适用于iPhone6系列四款产品和配备了iWatch的旧款iPhone（iPad不可以在POS机上刷卡消费，本文不做讨论）。在绑定了银行卡之后，Apple Pay用户就可以把自己的手机当成银联闪付卡一样在支持闪付的POS机上挥卡（挥手机？）消费。目前来看还没有发生因使用Apple Pay造成的盗刷事件，但笔者打算在这跟您提个醒：

1. 在Apple Pay中绑定银行卡实际上是由银行重新发卡，重新发放的这张虚拟卡与您的原卡卡号并不相同，所以不用担心银行卡信息被苹果公司或者其“合作伙伴”获得您的实体卡片信息进而获得您的某些隐私。但是由于“绑定一次就换一次卡号”的特性，会导致退款时的一些麻烦，所以笔者在此强烈建议Apple Pay用户在确认最近的消费不会发生退款前不要解绑您的卡片；

2. 老生常谈，想保证您手机的安全，就不要越狱，不越狱只有苹果公司及其“合作伙伴”可以调取您的信息，越狱后可就不好说了；

3. 国内信用卡在绑定Apple Pay之后也不能出国使用非银联通道POS机，建议有出国需求的土豪们绑定境外信用卡以满足境外用卡需求；

4. 手机维修、更换前一定要解绑银行卡，如果无法操作以及手机丢失的情况下可以在iCloud上解绑。

实际上，我国的三大运营商几年前就推出了基于NFC即近场通信的银联闪付服务，在2014年笔者就开始使用某地联通提供的SWP-SIM卡配合某款支持NFC的手机完成刷卡消费功能了，这种SIM卡还可以用来乘坐当地的地铁。而中国电信4G用户只要手机支持NFC就可以申领类似的SIM卡绑定银行卡或是公交卡。由于信息处理模块是SIM卡，不能被手机厂商解读，安全性和隐私保护不知比苹果高到哪里去了……（除非你质疑我们通信业从业者的人品，就像我怀疑苹果那样。）

不过运营商提供的可绑定信用卡的SIM卡在使用时也是有一定风险的，这个风险在Apple Pay上也存在。实际上这算不上是一个风险，只能说是一个霸王条款：国内所有基于闪付的交易无论是否使用密码、无论签名是否与本人笔迹一致，皆视为持卡人本人发起的合法交易。因为银行业认为闪付卡是不会被复制的，不存在盗刷的风险。这个霸王条款如何规避笔者暂时还没有发现，欢迎读者们在评论区讨论！